1 月 | J0s1ph's Blog
  • 白帽子路人甲:写在新年的开始,致敬我的小伙伴们

        从最初的混沌到后来的乌云漏洞平台(wooyun),再到现在如此之多的*SRC(360漏洞报告中心近期也正式更名,加入到了SRC阵营),SRC=SecurityResponse Center 安全应急响应中心。白帽子们由早些年“求爷爷告奶奶,被查水表收顺丰”的境地变为各大互联网公司重视并争相拉拢的...
    作者:J0s1ph | 分类:黑客业界 | 围观:293次
  • 创业:黑客小队CageTest推在线网络安全渗透测试平台

      CageTest是国内某云服务创业公司旗下新成立的一支提供网络安全监测服务的团队,成员不少是黑客出身,其中领队就是一名有多年经验的美国黑客。该团队通过渗透测试的方式为企业提供网络安全服务。也就是说,在征得授权的前提下,团队尝试通过模拟黑客入侵的方式入侵企业的服务器...
    作者:J0s1ph | 分类:黑客攻防 | 围观:281次
  • 揭秘美国国安局(NSA)的利剑:获取特定情报行动办公室TAO

      江湖传闻,美国国安局NSA中的TAO机构一直是中情局中的一个秘密武器。他们无所不能,秘密渗透到世界各地的计算机。甚至拦截正在运输的的电子设备,并在其中植入后门。 在2010年1月,San Antonio, Texas的大批居民,在自己车库门前困惑不已。不管他们怎么按车库的按钮,车库的卷...
    作者:J0s1ph | 分类:新闻资讯 | 围观:303次
  • 关于企业员工存在的安全风险的一些看法

      人是安全管理中最大的安全隐患。不记得这句话从哪里看到的了。不过我们经常会看到类似于从一个司机邮箱渗透到企业重要系统的案例(参考资料1),越来越热的apt攻击也选择人作为突破口。比如针对Google的极光攻击就是因为一个员工点击了聊天消息的链接从而导致被渗透的(参考资料...
    作者:J0s1ph | 分类:网络安全 | 围观:344次
  • 2013德国混沌通信大会资料下载

    混沌通信大会始于1984年,由欧洲最大的黑客联盟组织——德国混沌电脑俱乐部主办。 今年在德国汉堡举行是互联网活动家们的大会在上周五(12月27日)聚集在汉堡第30届“混沌通信大会”(Chaos Communication Congress 简称:30c3)上。这次会议内容主要针对连续数月有关美国国家安全局秘密监...
    作者:J0s1ph | 分类:黑客攻防 | 围观:284次